[問題] 帳號被盜出現奇怪的購買紀錄怎麼辦?

[ppgame (虎紋蜜瓜)]

各位好，昨天帳號突然被登走

才發現帳號被人給盜了，被人盜走帳號的時間是在一周前

不過當時的異地登入通知信直接進了垃圾桶所以沒發現

今天取回帳號了，檢查了一下

因為玩的都是單機，錢包也沒存錢跟綁卡，所以應該沒什麼損失

不過購買紀錄發現盜號在某一款遊戲不斷儲值消費，不曉得會不會有問題？

https://i.imgur.com/0qagvPo.png

重新取回後也重設密碼跟設手機令牌了

還以為自己純玩單機的帳號沒人看得上，真的不能不信邪了

取回帳號後，還有哪些部份要再確認，避免出現問題嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.188.4 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1760588930.A.3C2.html
→ j1551082: 盜帳，不是盜號，也不是封號
→ Angesi: 洗錢呀 刷黑卡  變遊戲貨幣或物品 再變現到他國
推 good2009: 你最該確認的是哪個渠道洩漏了帳密
推 Jiajun0724: 基本上帳號半涼了
→ bill403777: 我之前被盜帳號，他們用非我的卡幫我帳號儲值1500台幣
→ bill403777: 左右，還買了一款遊戲，聯絡客服後刷退了
→ bill403777: 要注意有沒有其他地方也被盜帳號，可能是電腦被開後門
推 sunshinecan: 被拿去洗錢了吧 回報客服看還有沒有救
推 howardandy: 被拿去當洗錢
推 hayate65536: 去「安全性與裝置」把所有帳號登出後，跟客服回報吧
→ zeroiori: 你如果帳密習慣用一樣的 那可能很多東西要重設
→ zeroiori: 如果帳號信箱都綁同一個 又不巧是信箱出事那也很麻煩
推 Bambe: 重要的是要綁2FA阿
→ spfy: 你現在MFA最好只留TOTP(30秒變一次那個) 把其他全部拿掉 也
→ spfy: 不要記錄登入狀態 資安防護的強度取決於最弱的那個點
→ spfy: 如果MAIL被偷cookies或TOKEN那你開了MFA也沒用
→ spfy: 找個乾淨剛裝完的電腦 去把所有信箱帳號改密碼加上MFA只留T
→ spfy: OTP 過一陣子確認沒有異常登入通知(有人已經通過密碼驗證進
→ spfy: 到了第二段MFA驗證)再把SMS或信箱驗證加回MFA 畢竟只用TOTP
→ spfy: 真的很麻煩...